大家好，我是轩然，，新手ING！

不会做教程，，不好请不要骂我啊！

我一直想拿下我们学校的网站(http://www.xslz.com/)，晕，可就是拿不下，今天我又来试试，，却又没成功，，晕，不过…………‘

我想也许可以学校的网站拿不下可以从别的站拿吧，，，就试着玩玩看！
现在开始吧，！

（（（（（本教程中的漏洞，己通知管理员修补））））））

看看他旁边的站，呵呵

不好意思，，有点紧张啊！

找找有没有SQL，晕，，有哦，呵呵，还多呢！

这些都是它旁边的站，，我拿不了学校的站，，呵呵，试过了，就不试了，现在拿拿旁边的站吧！

晕，，，MSSQL，，用阿D

呵呵，可以的！

看一下他的盘

好了。在了。就是在这个目录下了

http://www.xshouse.com/../news/newshow.asp?id=11013这个注入点，哦，呵呵
在目录下我也看到了，它的文件夹啊，别的我也不找了，呵呵，很累！

先转16进，，然后点第一步，，第二步，，这样下去，一个一个点，，晕！电脑真不好！

好了，呵呵，，我现在连一下看看

呵呵，进来了，，晕，，哦，小弟没什么好马，，有的朋友一定要送我一个好马，，啊，

看一下别的盘吧！

一般CMD命令

晕，不行啊，呵呵，，www.xslz.com，不知道哪位兄弟能够拿下啊，呵呵行的话CALL我哦，，我的QQ：358382700工具网上都有哦，，呵呵，加我送我一个好马马哦！谢谢，，